单选题风险评估的基本过程是怎样的？（）A 识别并评估重要的信息资产，识别各种可能的威胁和严重的弱点，最终确定风险B 通过以往发生的信息安全事件，找到风险所在C 风险评估就是对照安全检查单，查看相关的管理和技术措施是否到位D 风险评估并没有规律可循，完全取决于评估者的经验所在
题目
识别并评估重要的信息资产，识别各种可能的威胁和严重的弱点，最终确定风险
通过以往发生的信息安全事件，找到风险所在
风险评估就是对照安全检查单，查看相关的管理和技术措施是否到位
风险评估并没有规律可循，完全取决于评估者的经验所在
相似考题
更多“风险评估的基本过程是怎样的？（）”相关问题
-
第1题：
下列关于被审计单位的风险评估过程的说法中，正确的有（ ）。A、风险评估过程包括识别与财务报告相关的经营风险以及针对这些风险所采取的措施
B、风险评估过程应当包括对重大风险的估计，对风险发生可能性的评定以及确定应对方法
C、被审计单位的风险评估过程与注册会计师的风险评估过程相同
D、被审计单位的风险评估过程属于企业层面的内部控制答案：A,B,D解析：被审计单位的风险评估与注册会计师的风险评估的目标有差异，所以两者也不相同，选项C错误。 -
第2题：
船舶保安评估的基本过程应为（） Ⅰ、保安威胁风险评估 Ⅱ、制订船舶保安计划 Ⅲ、识别船舶薄弱环节 Ⅳ、策划减轻风险措施
- A、Ⅰ－Ⅱ－Ⅲ－Ⅳ
- B、Ⅲ－Ⅰ－Ⅳ－Ⅱ
- C、Ⅰ－Ⅱ－Ⅲ－Ⅳ
- D、Ⅱ－Ⅰ－Ⅲ－Ⅳ
正确答案:B -
第3题：
施工风险管理过程包括施工全过程的（）。
- A、风险识别
- B、风险评估
- C、风险评估
- D、风险控制
- E、风险转移
正确答案:A,B,D -
第4题：
我国《企业内部控制基本规范》中的风险评估是广义上的风险评估是广义上的风险评估概念，其中对选择风险管理手段有决定性意义，是风险管理过程中最重要的程序为（）。
- A、风险分析
- B、目标设定
- C、风险识别
- D、风险应对
正确答案:C -
第5题：
应急安全管理全过程中基本条件包括风险识别和风险评估。
正确答案:正确 -
第6题：
比较基本风险评估与详细风险评估的优缺点。
正确答案: 基本风险评估有许多优点，主要是：
风险评估所需资源最少，简便易实施；
同样或类似的控制能被许多信息安全管理体系所采用，不需要耗费很大的精力。如果一个组织的多个信息安全管理体系在相同的环境里运作，并且业务要求类似，这些控制可以提供一个经济有效的解决方案。
基本风险评估的缺点包括：
安全基线水平难以设置，如果安全水平被设置的太高，就可能需要过多的费用，或产生控制过度的问题；如果水平设置太低，一些系统可能不会得到充分的安全；
管理与安全相关的变更可能有困难。例如，如果一个信息安全管理体系被升级，评估最初的控制是否仍然充分就有一定困难。详细风险评估的优点主要包括：
可以获得一个更精确的对安全风险的认识，从而可以更为精确地识别出反映组织安全要求的安全水平；
可以从详细的风险评估中获得额外信息，使与组织变革相关的安全管理受益。
详细风险评估的缺点主要是，需要花费相当的时间、精力和技术去获得可行的结果。 -
第7题：
软件项目风险发生的过程是怎样的？
正确答案: 首先有风险因素的存在，风险因素导致风险事件的发生，从而造成损失，而损失又引起了实际和计划之间的差异，从而得到风险的结果。 -
第8题：
实施基于风险的审计过程中，完全由IS审计师启动的风险评估是（）。
- A、检查风险的评估
- B、控制风险的评估
- C、固有风险的评估
- D、舞弊风险的评估
正确答案:C -
第9题：
项目风险管理过程基本程序为：（）
- A、风险识别-风险评估-风险响应-风险控制
- B、风险识别-风险评估-风险控制-风险评估
- C、风险识别-风险响应-风险评估-风险控制
- D、风险识别-风险控制-风险响应-风险评估
正确答案:A -
第10题：
问答题关于大输液可见异物的问题，我们在生产过程中应怎样做风险控制及评估？（FL1）正确答案： 这要看你的工艺情况，无非是将可能导致可见异物的各种因素列出，然后根据你的生产经验，将出现的概率及后果的严重性（如不符合药典标准）等排列、分级，最后计算风险排列指数，找出主要矛盾，落实相应措施。可参考PDATR54质量风险管理在药品及生物制品中的应用。
应当指出，不少人往往希望找到一块母板，模仿办理，这不是科学的思维方式，我们需要消除这一误解。正如外国专家来华多次强调的那样，RMdoes NOT provide the solution but the way to reach the correct solution 风险管理并不提供具体的解决方案，但为获得正确的解决方案给出方向及思路，换言之，质量风险管理能够促进工艺管理、质量管理及知识管理。解析： 暂无解析 -
第11题：
单选题根据《风险管理原则与实施指南》（GB/T 24353-2009）,关于风险管理过程的说法，正确的是（ ）。A风险管理过程由风险评估、风险应对活动组成
B风险评估包括风险识别和风险分析
C风险分析包括风险识别和风险评估
D风险管理是一个连续的、循环的、动态的过程
正确答案： A解析： -
第12题：
单选题实施基于风险的审计过程中，完全由IS审计师启动的风险评估是（）。A检查风险的评估
B控制风险的评估
C固有风险的评估
D舞弊风险的评估
正确答案： D解析： 暂无解析 -
第13题：
系统安全工程-能力成熟度模型（Systems Security Engineoring-Capabilitymaturity model，SSE-CMM）定义的包含评估威胁、评估脆弱牲、评估影响和评估安全风险的基本过程领域是（）
- A、风险过程
- B、工程过程
- C、保证过程
- D、评估过程
正确答案:A -
第14题：
基准风险评估是指对施工过程中面临的危害和风险进行（）的识别和评估。
- A、基本、全面
- B、全面
- C、基本
正确答案:A -
第15题：
关于大输液可见异物的问题，我们在生产过程中应怎样做风险控制及评估？（FL1）
正确答案: 这要看你的工艺情况，无非是将可能导致可见异物的各种因素列出，然后根据你的生产经验，将出现的概率及后果的严重性（如不符合药典标准）等排列、分级，最后计算风险排列指数，找出主要矛盾，落实相应措施。可参考PDATR54质量风险管理在药品及生物制品中的应用。
应当指出，不少人往往希望找到一块母板，模仿办理，这不是科学的思维方式，我们需要消除这一误解。正如外国专家来华多次强调的那样，RMdoes NOT provide the solution but the way to reach the correct solution 风险管理并不提供具体的解决方案，但为获得正确的解决方案给出方向及思路，换言之，质量风险管理能够促进工艺管理、质量管理及知识管理。 -
第16题：
风险的影响分析过程是怎样的？
正确答案: 1.考虑正常状况下的工期、费用、收益；
2.将风险加入这种状态，分析实施过程、劳动效率、消耗、各个活动有什么变化；
3.两者的差异则为风险的影响。所以这实质上是一个新的计划、新的估价。 -
第17题：
什么是风险评估？怎样对信息系统进行风险评估？
正确答案: 风险评估也称风险分析，是确认安全风险及其大小的过程，即利用适当的风险评估工具（定性和定量的方法），确定资产风险等级和优先控制顺序。
风险评估可以通过定性风险分析与定量风险分析来进行评估. -
第18题：
风险评估是指风险分析和风险值判断的整个过程
正确答案:正确 -
第19题：
SSE—CMM工程过程区域中的风险过程包含哪些过程区域？（）
- A、评估威胁、评估脆弱性、评估影响
- B、评估威胁、评估脆弱行、评估安全风险
- C、评估威胁、评估脆弱性、评估影响、评估安全风险
- D、评估威胁、评估脆弱性、评估影响、验证和证实安全
正确答案:C -
第20题：
建设项目风险管理的基本逻辑是（）
- A、风险识别——风险分析——风险评估——风险控制
- B、风险识别——风险评估——风险分析——风险控制
- C、风险识别——风险控制——风险分析——风险评估
- D、风险分析——风险控制——风险评估——风险识别
正确答案:A -
第21题：
洗钱的基本过程是怎样？
正确答案: 洗钱活动的过程是相当复杂的，其模式也不一定固定。一个完整的洗钱过程一般要经历三个阶段：处臵阶段、离析阶段和归并阶段。 -
第22题：
问答题什么是风险评估？怎样对信息系统进行风险评估？正确答案： 风险评估也称风险分析，是确认安全风险及其大小的过程，即利用适当的风险评估工具（定性和定量的方法），确定资产风险等级和优先控制顺序。
风险评估可以通过定性风险分析与定量风险分析来进行评估.解析： 暂无解析 -
第23题：
单选题系统安全工程-能力成熟度模型（Systems Security Engineoring-Capabilitymaturity model，SSE-CMM）定义的包含评估威胁、评估脆弱牲、评估影响和评估安全风险的基本过程领域是（）A风险过程
B工程过程
C保证过程
D评估过程
正确答案： B解析： 暂无解析 -
第24题：
单选题风险评估的基本过程是怎样的？（）A识别并评估重要的信息资产，识别各种可能的威胁和严重的弱点，最终确定风险
B通过以往发生的信息安全事件，找到风险所在
C风险评估就是对照安全检查单，查看相关的管理和技术措施是否到位
D风险评估并没有规律可循，完全取决于评估者的经验所在
正确答案： A解析： 暂无解析